Site do Detran-RN expõe dados de todos os brasileiros com CNH

O Olhar Digital recebeu uma denúncia anônima sobre uma grave falha de segurança no sistema do Detran do estado do Rio do Norte. A brecha expôs dados pessoais de aproximadamente 70 milhões de pessoas, entre eles o presidente Jair Bolsonaro e seus filhos, Wesley Safadão, Xuxa, Neymar, Eike Batista, entre outros. Apenas com o número de CPF, era possível obter outros dados pessoais, como endereço residencial completo, telefone, operadora, dados da CNH (categoria, validade, emissão, restrição, registro), foto, RG, CPF, data de nascimento, sexo e idade. A denúncia partiu de um pesquisador de segurança da informação, que explorou a falha por aproximadamente três meses e descobriu, por meio de testes com variados números de CPFs gerados aleatoriamente, a falha que dava acesso ao banco de dados completo dos Detrans de todo o Brasil – que têm seus sistemas integrados e unificados. O Olhar Digital tentou, por diversas vezes, entrar em contato com o Detran, mas até o momento não obtivemos resposta.